「ふるさとチョイス」における不正アクセスによる寄附者情報の外部流出について

1.状況
東浦町が利用するふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンク（本社：東京都港区）に対し、第三者による不正アクセスが行われ、同サイトに会員登録がある寄附者の個人情報が外部に流出したことが判明しました。
同社では、10月19日（月曜日）より被害拡大の防止及び安全確保のため関連サービスを一時停止し、事実関係及び影響範囲の確認が進められているところです。

【現時点で流出が確認されている個人情報】
1 対象サービス
「ふるさとチョイス」の会員情報
2 件数
4,454,097件
3 情報項目
氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

（注）10月20日（火曜日）時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。

2.原因
第三者による不正アクセス

3.経緯
・10月19日（月曜日）
株式会社トラストバンク（以下、「同社」）が、不正アクセスの疑いを把握。調査の結果、10月17日（土曜日）に不正アクセスがあったことを確認したため、関連サービス（注）を一時停止。
同日、同社から本町に、不正アクセスの確認と関連サービスの一時停止についてメールで報告。

（注）関連サービス
ふるさとチョイスサイト、ふるさとチョイスGCFサイト、ふるさとチョイス災害支援サイト、企業版ふるさとチョイスサイト、ふるさとチョイスアプリ、チョイスPayアプリ、ふるさとチョイスCMS、ふるさとチョイスCMS API 、チョイスPayCMS、パートナーサイト

・10月20日（火曜日）
同社が本町へ、個人情報が漏えいした旨をメールで報告。

4.今後の対応
・町ホームページに本件の詳細ページを設け、経緯や注意事項、お問い合わせ窓口をお知らせします。

・同社に対し、早急な原因究明と影響範囲の特定、再発防止策の実施を求めます。

・同社の調査結果を踏まえ、新たな事実が判明した場合は速やかにお知らせします。

この度は、寄附者の皆様にご迷惑とご心配をおかけしておりますことをお詫び申し上げます。

個人情報の悪用などによる被害を防ぐため、以下の点にご注意ください。

・ふるさとチョイスと同じメールアドレスとパスワードの組み合わせを他のサービスでも使用している場合は、他のサービスのパスワードを変更してください。

・運営事業者や関係先を装った不審なメール、SMS、電話、郵便物などにご注意ください。

・身に覚えのないメールやSMSに記載されたURLへのアクセスや添付ファイルの開封は避けてください。

・不審なWebサイトなどで、氏名、生年月日、口座情報、パスワードなどの個人情報を入力しないでください。

東浦町商工農政課（勤労福祉会館内） 0562-83-6118

なお、本件の詳細や最新情報については、以下の公式発表などをご確認ください。
【株式会社トラストバンク】
・公式ホームページ
株式会社トラストバンク 公式ホームページ ニュースリリース/お知らせ
・メール（寄附者）
toiawase@trustbank.co.jp